リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0473-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50347:mmc:rtsx_usb_sdmmc:mmc_add_host() の戻り値チェックを修正(bsc#1249928)。
    - CVE-2022-50580:blk-throttle:待機時間の計算中にオーバーフローを防ぎます(bsc#1252542)。
    - CVE-2022-50676:net:rds:rds_tcp_reset_callbacks() からの作業をキャンセルする際、sock ロックを保留しません(bsc#1254689)。
    - CVE-2022-50697:mrp:申請者が uninit の場合に UAF を防ぐためにアクティブフラグを導入します(bsc#1255594)。
    - CVE-2022-50709:wifi:ath9k:ath9k_htc_rx_msg() での初期化されていないメモリ読み取りを回避します(bsc#1255565)。
    - CVE-2022-50716:wifi:ar5523:ar5523_cmd() がタイムアウトした場合の use-after-free を修正します(bsc#1255839)。
    - CVE-2022-50717:nvmet-tcp:Transfer Tag で境界チェックを追加します(bsc#1255844)。
    - CVE-2022-50719:ALSA:line6:line6_midi_transmit のスタックオーバーフローを修正します(bsc#1255939)。
    - CVE-2022-50740:wifi:ath9k:hif_usb:ath9k_hif_usb_dealloc_tx_urbs() の中の urbs のメモリ漏洩を修正します(bsc#1256155)。
    - CVE-2022-50744:scsi:lpfc:debugfs からrx_monitorを読み取る際のハードロックアップを修正します(bsc#1256165)。
    - CVE-2022-50749:acct:encode_comp_t() での整数オーバーフローの可能性を修正します(bsc#1256191)。
    - CVE-2022-50751:configfs:configfs_create_dir() での潜在的なメモリリークを修正します(bsc#1256184)。
    - CVE-2022-50760:drm/amdgpu:amdgpu_atrm_get_bios() での PCI デバイス refcount 漏洩を修正します(bsc#1255983)。
    - CVE-2022-50770:ocfs2:ocfs2_mount_volume() でのメモリリークを修正します(bsc#1256221)。
    - CVE-2022-50777:net:phy:xgmiitorgmii:xgmiitorgmii_probe における refcount 漏洩を修正します(bsc#1256320)。
    - CVE-2022-50780:net:ops_init() が失敗した場合の nfqnl_nf_hook_drop() での UAF 問題を修正します(bsc#1256305)。
    - CVE-2022-50782:ext4:不適切なクォータ inode によって引き起こされる __es_tree_search のbug_onを修正します(bsc#1256282)。
    - CVE-2022-50786:メディア:s5p-mfc:エラー状態を処理するために workbit をクリアします(bsc#1256258)。
    - CVE-2022-50816:ipv6:トンネルで正常なデバイス MTU を確保します(bsc#1256038)。
    - CVE-2022-50834:nfc:潜在的なリソース漏洩を修正します(bsc#1256219)。
    - CVE-2022-50865:tcp:tcp_add_backlog() の符号付き整数オーバーフローのバグを修正します(bsc#1256168)。
    - CVE-2022-50868:hwrng:amd - PCI デバイスの refcount 漏洩を修正します(bsc#1256386)。
    - CVE-2022-50880:wifi:ath10k:ath10k_sta_state() のピア削除のためにピアマップのクリーンアップを追加します(bsc#1256132)。
    - CVE-2022-50881:ath9k:関数名の誤字を修正します(bsc#1256130)。
    - CVE-2022-50884:drm:drm_copy_field() が NULL ポインターをコピーしようとすることを防ぎます(bsc#1256127)。
    - CVE-2022-50885:RDMA/rxe:ソケット作成が失敗した場合の rxe_qp_do_cleanup() の NULL-ptr-deref を修正します(bsc#1256122)。
    - CVE-2022-50887:regulator:core:regulator_dev_lookup() におけるノード refcount のバランスの崩れを修正します(bsc#1256125)。
    - CVE-2023-50756:nvme-pci:mempool alloc サイズを修正します(bsc#1256216)。
    - CVE-2023-53685:tun:切り離された NAPI キューのメモリ漏洩を修正します(bsc#1251770)。
    - CVE-2023-53747:vc_screen:UAF(bsc#1254572)を回避するために、vcs_write() の中の struct vc_data ポインターのロードをリロードします。
    - CVE-2023-53751:cifs:TCP_Server_Info::hostname にある潜在的な use-after-free バグを修正します(bsc#1254986)。
    - CVE-2023-53825:kcm:kcm_sendmsg() での SOCK_DGRAM のエラー処理を修正します(bsc#1254707)。
    - CVE-2023-53853:netlink:nlk->cb_running へのアクセスに注釈をつけます(bsc#1254673)。
    - CVE-2023-53863:netlink:FDB ダンプでデバイスアドレス長さをハードコードしません(bsc#1254657)。
    - CVE-2023-53992:wifi:cfg80211:ocb:参加していない場合は退出しません(bsc#1256058)。
    - CVE-2023-54012:net:LRO が仮想インターフェイスに対して無効化されている場合のスタックオーバーフローを修正します(bsc#1255571)。
    - CVE-2023-54047:drm/rockchip:dw_hdmi:バインド解除中に drm エンコーダーをクリーンアップします(bsc#1256398)。
    - CVE-2023-54048:RDMA/bnxt_re:qp 破壊後の完了の処理を防止します(bsc#1256395)。
    - CVE-2023-54067:btrfs:dirty cow ルートリストから空き領域ルートを削除する際の競合を修正します(bsc#1256369)。
    - CVE-2023-54111:pinctrl:rockchip:rockchip_pinctrl_parse_groups における refcount 漏洩を修正します(bsc#1256149)。
    - CVE-2023-54112:kcm:kcm_sendmsg() のエラーパスでのメモリ漏洩を修正します(bsc#1256354)。
    - CVE-2023-54118:シリアル:sc16is7xx:プローブで後ほど GPIO コントローラーをセットアップします(bsc#1256131)。
    - CVE-2023-54121:btrfs:btrfs_drop_extent_map_range の不適切な分割を修正します(bsc#1256267)。
    - CVE-2023-54134:autofs:autofs_catatonic_mode での待機キューのメモリ漏洩を修正します(bsc#1256106)。
    - CVE-2023-54198:tty:tty_driver_lookup_tty() での領域外アクセスを修正します(bsc#1255970)。
    - CVE-2023-54202:drm/i915:i915_perf_add_config_ioctl における競合状態 UAF を修正します(bsc#1255880)。
    - CVE-2023-54207:HID:uclogic:hidinput input_dev名のために devm デバイス参照を修正します(bsc#1255961)。
    - CVE-2023-54218:sock:sock->sk_stamp スレッドセーフにします(bsc#1256229)。
    - CVE-2023-54230:amba:bus:refcount の漏洩を修正します(bsc#1255925)。
    - CVE-2023-54243:netfilter:ebtables:テーブル blob use-after-free を修正します(bsc#1255908)。
    - CVE-2023-54265:ipv6:__ip6_make_skb() の初期化されていない変数アクセスのバグを修正します(bsc#1255874)。
    - CVE-2023-54274:RDMA/srpt:有効な「mad_agent」ポインターのチェックを追加します(bsc#1255905)。
    - CVE-2023-54282:media:tuners:qt1010:BUG_ONを通常のエラーで置き換えます(bsc#1255810)。
    - CVE-2023-54287:tty:serial:imx:エイジングタイマー割り込みリクエスト irq を無効にします(bsc#1255804)。
    - CVE-2023-54311:ext4:nojournal モードでインラインディレクトリを変換する際のデッドロックを修正します(bsc#1255773)。
    - CVE-2023-54321:ドライバーコア:device_add() における潜在的な null-ptr-deref を修正(bsc#1255762)。
    - CVE-2024-41007: tcp: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2025-40115:scsi:mpt3sas:ioc_info() の使用による転送ポート削除のクラッシュを修正します(bsc#1253318)。
    - CVE-2025-40259:scsi:sg:アトミックなコンテキストでスリープしません(bsc#1254845)。
    - CVE-2025-40261:nvme:nvme-fc:->ioerr_work が nvme_fc_delete_ctrl() でキャンセルされていることを確認します(bsc#1254839)。
    - CVE-2025-40264:be2net:OS2BMC の場合にwrb_params渡します(bsc#1254835)。
    - CVE-2025-40271:fs/proc:proc_readdir_de() 内の UAF を修正(bsc#1255297)。
    - CVE-2025-40323:fbcon:モードがリリースされたときにfb_display[i]->modeをNULLに設定します(bsc#1255094)。
    - CVE-2025-40339:drm/amdgpu:vm_handle_moved の nullptr エラーを修正します(bsc#1255428)。
    - CVE-2025-40345:usb:storage:sddr55:領域外のnew_pbaを拒否します(bsc#1255279)。
    - CVE-2025-40363:net:ipv6:AH 出力のフィールドスパン memcpy 警告を修正します(bsc#1255102)。
    - CVE-2025-68188:tcp:tcp_fastopen_active_disable_ofo_check() で dst_dev_rcu() を使用します(bsc#1255269)。
    - CVE-2025-68190:drm/amdgpu/atom:amdgpu_atom_execute_table_locked() の WS バッファに対して kcalloc() をチェックします(bsc#1255131)。
    - CVE-2025-68192:net:usb:qmi_wwan:qmimux_rx_fixup の MAC ヘッダーオフセットを初期化します(bsc#1255246)。
    - CVE-2025-68241:ipv4:route:rt_bind_exception() が古い fnhe を再バインドすることを防ぎます(bsc#1255157)。
    - CVE-2025-68245:net:netpoll:不適切なクリーンアップを引き起こす不適切な refcount 処理を修正します(bsc#1255268)。
    - CVE-2025-68261:ext4:ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加します(bsc#1255164)。
    - CVE-2025-68264:ext4:書き込み操作の前にインラインデータサイズをリフレッシュします(bsc#1255380)。
    - CVE-2025-68286:drm/amd/display:アクセスする前に NULL をチェックします(bsc#1255351)。
    - CVE-2025-68296:drm、fbcon、vga_switcheroo:fbcon セットアップでの競合状態を回避します(bsc#1255128)。
    - CVE-2025-68303:platform/x86:intel:punit_ipc:メモリ破損を修正します(bsc#1255122)。
    - CVE-2025-68305:Bluetooth:hci_sock:ソケット書き込み iter および sock bind での競合を防ぎます(bsc#1255169)。
    - CVE-2025-68312:usbnet:kevent の解放を防止します(bsc#1255171)。
    - CVE-2025-68337:jbd2:ファイルシステムが破損したときの jbd2_journal_get_create_access() でのbug_onを回避します(bsc#1255482)。
    - CVE-2025-68349:NFSv4/pNFS:pnfs_mark_layout_stateid_invalidのNFS_INO_LAYOUTCOMMITをクリアします(bsc#1255544)。
    - CVE-2025-68354:regulator:core:regulator_list_mutexでregulator_supply_alias_listを保護します(bsc#1255553)。
    - CVE-2025-68362:wifi:rtl818x:rtl8187:rtl8187_rx_cb() の潜在的なバッファアンダーフローを修正します(bsc#1255611)。
    - CVE-2025-68366:nbd:nbd_genl_connect における構成のロック解除を延期します(bsc#1255622)。
    - CVE-2025-68367:macintosh/mac_hid:mac_hid_toggle_emumouse の競合状態を修正します(bsc#1255547)。
    - CVE-2025-68372:nbd:recv_work に入れられた構成を延期します(bsc#1255537)。
    - CVE-2025-68379:RDMA/rxe:サイズ変更の失敗後に srq->rq.queue の NULL デリファレンスを修正します(bsc#1255695)。
    - CVE-2025-68740:ima:ima_filter_rule_match() によって返されるエラーコードを処理します(bsc#1255812)。
    - CVE-2025-68757:drm/vgem-fence:リリースの潜在的なデッドロックを修正します(bsc#1255943)。
    - CVE-2025-68767:hfsplus:ディスクからロードする際に inode モードを検証します(bsc#1256580)。
    - CVE-2025-68771:ocfs2:ocfs2_find_victim_chain のカーネルバグを修正します(bsc#1256582)。
    - CVE-2025-68774:hfsplus:__hfs_bnode_create の欠落した hfs_bnode_get() を修正します(bsc#1256585)。
    - CVE-2025-68783:ALSA:usb-mixer:us16x08:メーターパケットインデックスを検証します(bsc#1256650)。
    - CVE-2025-68788:fsnotify:特別なファイルの子で ACCESS/MODIFY イベントを生成しません(bsc#1256638)。
    - CVE-2025-68795:ethtool:stats クエリでのユーザー空間バッファのオーバーフローを回避します(bsc#1256688)。
    - CVE-2025-68797:char:applicom:ac_ioctl での NULL ポインターデリファレンスを修正します(bsc#1256660)。
    - CVE-2025-68813:ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(bsc#1256641)。
    - CVE-2025-68816:net/mlx5:fw_tracer、書式文字列パラメーターを検証します(bsc#1256674)。
    - CVE-2025-71064:net:hns3:vf ドライバーで num_tqps を使用してリソースを申請する(bsc#1256654)。
    - CVE-2025-71082:Bluetooth:btusb:btusb の devm_kzalloc の使用を元に戻します(bsc#1256611)。
    - CVE-2025-71085:ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(bsc#1256623)。
    - CVE-2025-71087:iavf:iavf_config_rss_reg() での off-by-one の問題を修正します(bsc#1256628)。
    - CVE-2025-71091:team:team_queue_override_port_prio_changed() で有効化されているポートのチェックを修正します(bsc#1256773)。
    - CVE-2025-71093:e1000:e1000_tbi_should_accept() の OOB を修正します(bsc#1256777)。
    - CVE-2025-71096:RDMA/コア:LS_NLA_TYPE_DGIDの存在を正しくチェックします(bsc#1256606)。
    - CVE-2025-71098:ip6_gre:ip6gre_header() を堅牢にします(bsc#1256591)。
    - CVE-2025-71108:usb:typec:ucsi:不適切な num_connectors 機能を処理します(bsc#1256774)。
    - CVE-2025-71112:net:hns3:使用前に VLAN id 検証を追加します(bsc#1256726)。
    - CVE-2025-71119:powerpc/kexec:オフライン CPU のウェイクアップ前に SMT を有効にします(bsc#1205462)。
    - CVE-2025-71120:SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(bsc#1256779)。
    - CVE-2026-22976:net_sched:qfq:子 qdisc として netem を持つクラスでの二重リスト追加を修正します(bsc#1257035)。
    - CVE-2026-22978:wifi:構造体 iw_point からのカーネル情報漏洩を回避します(bsc#1257227)。
    - CVE-2026-22999:net/sched:sch_qfq:qfq_change_class() の既存のクラスを開放しないでください(bsc#1257236)。
    - CVE-2026-23001:macvlan:「hash」イテレータを使用してコードを単純化します(bsc#1257232)。
    - CVE-2026-23011:ipv4:ip_gre:ipgre_header() を堅牢にします(bsc#1257207)。

    セキュリティに関係しない以下の問題が修正されました。

    - RDMA/rxe:qp->sk により引き起こされるエラーを修正します(bsc#1256122)。
    - RDMA/srpt:デバイス管理の無効化を修正します(bsc#1255905)。
    - RDMA/srpt:SR-IOV および iWARP ポートの処理を修正します(bsc#1255905)。
    - configfs:ヘルパーへの dirent 削除を分解します(bsc#1256184)。
    - drm/amdgpu:VM 検証後の明示的な待機を削除します(bsc#1255428)。
    - drm/amdgpu:KFD が管理しないマッピングを更新します(bsc#1255428)。
    - hwrng:amd - PCIBIOS_* リターンコードを errnos に変換します(bsc#1256386)。
    - nvmet-tcp:接続データが h2cdata pdu から来る際の NULL 逆参照を修正します(bsc#1255844)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_drop_extent_map_range の不適切な分割を修正します。本番環境では、extent_map コード、特に btrfs_drop_extent_map_range() で、2 番目の分割のために add_extent_mapping() を呼び出さなければならない場合、様々な WARN_ON() が発生することが確認されました。次のエクステントマップレイアウト PINNED [0 16K) [32K, 48K] を考慮し、skip_pinned == true で btrfs_drop_extent_map_range を [0, 36K] に対して呼び出します。初期ループでは、start = 0 end = 36K len = 36K エクステントが見つかりますが、固定されているためスキップします。このコードは、 start = em_end; です。 if (end != (u64)-1) len = start + len - em_end;ここでの em_end は 16K であるため、現時点では、値は start = 16K len = 16K + 36K です。 - 16K = 36K len は 20K でなければなりません。これは問題として、[32K、48K] で次のエクステントを見つけると、このエクステントを分割して [36K、48k] にする必要がありますが、分割のコードはこの分割->start = start + len のようになります。 split->len = em_end -start + len;この場合、em_end = 48K split->start = 16K + 36K があります // これは 16K + 20K にする必要があります split->len = 48K - (16K + 36K) // 16K + 36K が 52K であるため、このオーバーフローは現在ですエクステントマップ内の他のエントリと重複する可能性のあるツリー内の無効な extent_map。重複しない場合であっても、split->start が不適切に設定され、ブロックに関連する計算で問題が発生します。このループに実際には len は必要ありません。単純に end をエンドポイントとして使用し、スキップする必要がある固定されたエクステントを見つけたときにのみ起動を調整できます。これを行うようにロジックを調整することで、無効なエクステントマップが挿入されないようにします。再配置の場合のみ skip_pinned を実行するため、これは比較的まれです。ただし、自動再配置がオンの状態で大量に再配置を実行する場合は別です。CVE-2023-54121

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1788170774アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12-rc8より前のLinuxカーネルSCTPソケット (net/sctp/socket.c) の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者が root への権限昇格が行われる、あるいは一部の SCTP ソケットの作成を拒否する BPF_CGROUP_INET_SOCK_CREATE が添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm: Fix use-after-free read in drm_getunique() There is a time-of-check-to-time-of-use error in drm_getunique() due to retrieving file_priv->master prior to locking the device's master mutex. An example can be seen in the crash report of the use-after-free error found by Syzbot:
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 In the report, the master pointer was used after being freed. This is because another process had acquired the device's master mutex in drm_setmaster_ioctl(), then overwrote fpriv->master in drm_new_set_master(). The old value of fpriv->master was subsequently freed before the mutex was unlocked. To fix this, we lock the device's master mutex before retrieving the pointer from from fpriv->master. This patch passes the Syzbot reproducer test. (CVE-2021-47280)

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL. (CVE-2021-47565)

  - Linux カーネルでは、以下の脆弱性が解決されています: dm btree remove: fix use after free in rebalance_children() Move dm_tm_unlock() after dm_tm_dec(). (CVE-2021-47600)

  - Linux カーネルでは、以下の脆弱性が解決されています: media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181159	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-330)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2026/2/12	high
297194	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:0315-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/9/29	high
296680	SUSE SLES15 /openSUSE 15:Linux カーネルのセキュリティ更新(SUSE-SU-2026:0293-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/9/29	high
296676	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0281-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/6/26	high
298924	SUSE SLES12 :Linux カーネルのセキュリティ更新(SUSE-SU-2026:0473-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/6/26	high
279803	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54121	Nessus	Misc.	2025/12/24	2026/11/11	high
296481	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0278-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	high
359803	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1788170774)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high